cve

CISA Minta Instansi Pemerintah AS Prioritaskan Patch Celah Auth Bypass Langflow yang Sedang Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memerintahkan seluruh instansi pemerintah federal untuk segera menambal kerentanan yang sedang dieksploitasi…

Baca selengkapnya

Ubiquiti Rilis Patch untuk Kerentanan Kritis UniFi OS, Termasuk Celah Command Injection dengan Skor Maksimum

Ubiquiti merilis pembaruan keamanan untuk menutup tujuh kerentanan kritis pada platform UniFi OS, termasuk satu celah dengan tingkat keparahan maksimum…

Baca selengkapnya

CISA Perintahkan Instansi Pemerintah AS Segera Patch Celah Kritis Adobe ColdFusion yang Sedang Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memerintahkan seluruh instansi pemerintah federal untuk segera memasang patch terhadap kerentanan kritis…

Baca selengkapnya

Backdoor Tersembunyi Ditemukan di Firmware Router Tenda, Bisa Berikan Akses Admin Tanpa Kredensial

Sebuah mekanisme autentikasi tersembunyi (backdoor) ditemukan pada beberapa versi firmware router Tenda yang berpotensi memberikan akses administrator penuh ke panel…

Baca selengkapnya

Adobe Tambal Tujuh Celah Kritis di ColdFusion dan Campaign Classic, Admin Diminta Segera Melakukan Update

Adobe merilis pembaruan keamanan untuk mengatasi tujuh kerentanan dengan tingkat keparahan maksimum yang memengaruhi platform ColdFusion dan Adobe Campaign Classic.…

Baca selengkapnya

Celah Kritis SimpleHelp Dieksploitasi untuk Sebarkan Malware Baru Djinn Stealer

Pelaku ancaman siber mulai mengeksploitasi kerentanan kritis pada platform SimpleHelp untuk menyebarkan malware baru bernama Djinn Stealer, sebuah information stealer…

Baca selengkapnya

Hacker Mulai Eksploitasi Celah Kritis Oracle E-Business Suite, Risiko Pengambilalihan Sistem Meningkat

Pelaku ancaman siber kini mulai mengeksploitasi celah keamanan kritis pada Oracle E-Business Suite (EBS) yang dilacak sebagai CVE-2026-46817. Kerentanan ini…

Baca selengkapnya

Fortinet Rilis Pembaruan Darurat: Tambal Celah RCE Kritis di FortiSandbox dan FortiAuthenticator

Fortinet baru saja merilis pembaruan keamanan penting untuk mengatasi dua kerentanan kritis (critical vulnerabilities) pada sistem FortiSandbox dan FortiAuthenticator. Celah…

Baca selengkapnya

Microsoft Patch Tuesday Mei 2026: 120 Celah Keamanan Ditambal, Tanpa Zero-Day

Bulan Mei 2026 menjadi waktu yang cukup sibuk bagi para administrator IT. Microsoft baru saja merilis pembaruan Patch Tuesday Mei…

Baca selengkapnya

NIST Berhenti Beri Peringkat pada Kerentanan Non-Prioritas Akibat Lonjakan Volume

Institut Nasional Standar dan Teknologi Amerika Serikat (NIST) mengumumkan akan berhenti memberikan skor tingkat keparahan (severity scores) untuk kerentanan berprioritas…

Baca selengkapnya

Celah Plugin Membership WordPress Dieksploitasi untuk Buat Akun Admin

Peretas mulai mengeksploitasi celah kritis pada plugin User Registration & Membership yang terpasang di lebih dari 60.000 situs WordPress. Plugin…

Baca selengkapnya

Trend Micro Tambal Dua Celah Kritis Apex One yang Memungkinkan Eksekusi Kode Jarak Jauh

Perusahaan keamanan siber asal Jepang, Trend Micro, merilis pembaruan keamanan untuk menutup dua kerentanan kritis pada platform Apex One yang…

Baca selengkapnya